Apache Linkis: Arbitrary File Read via Double URL Encoding Bypass

यह भेद्यता हमलावर को Apache Linkis सर्वर पर सिस्टम फ़ाइलों तक अनधिकृत पहुंच प्राप्त करने की अनुमति देती है। हमलावर JDBC कनेक्शन URL में URL एन्कोडिंग का उपयोग करके सिस्टम की सुरक्षा जाँचों को बायपास कर सकता है। इससे संवेदनशील डेटा का खुलासा, सिस्टम कॉन्फ़िगरेशन में बदलाव या यहां तक कि सर्वर पर कोड निष्पादन भी हो सकता है। इस भेद्यता का उपयोग करके हमलावर लिंकिस सर्वर के भीतर पार्श्व आंदोलन भी कर सकता है, अन्य प्रणालियों तक पहुंच प्राप्त कर सकता है जो लिंकिस सर्वर के साथ संवाद करते हैं। इस भेद्यता का संभावित प्रभाव व्यापक हो सकता है, खासकर यदि लिंकिस सर्वर महत्वपूर्ण डेटा या सेवाओं को होस्ट करता है।

Organizations deploying Apache Linkis for data processing and analytics are at risk, particularly those relying on the JDBC engine for connecting to external data sources. Environments with legacy Linkis installations (versions 1.3.0 - 1.7.0) are especially vulnerable, as are those with complex JDBC configurations or inadequate input validation.

• java / server:

find /opt/linkis/logs -type f -name "*.log" | grep -i "JDBC URL contains multiple encoded characters"

• generic web:

curl -I <linkis_jdbc_url_endpoint> | grep -i "URL-encoded characters"

1. 2026-01-19Disclosure

   disclosure

1. आरक्षित2025-03-12
2. प्रकाशित2026-01-19
3. संशोधित2026-02-03
4. EPSS अद्यतन2026-03-23

CVE-2025-29847 के प्रभाव को कम करने के लिए, Apache Linkis को संस्करण 1.8.0 में अपडेट करना सबसे प्रभावी तरीका है। यदि तत्काल अपग्रेड संभव नहीं है, तो एक अस्थायी समाधान के रूप में, JDBC कनेक्शन URL में "%" वर्ण की लगातार जाँच की जानी चाहिए। यदि यह वर्ण मौजूद है, तो URL डिकोडिंग की जानी चाहिए। इसके अतिरिक्त, वेब एप्लिकेशन फ़ायरवॉल (WAF) या प्रॉक्सी का उपयोग करके JDBC कनेक्शन URL में दुर्भावनापूर्ण URL एन्कोडिंग प्रयासों को ब्लॉक किया जा सकता है। सिस्टम लॉग की नियमित रूप से निगरानी करना भी महत्वपूर्ण है ताकि किसी भी असामान्य गतिविधि का पता लगाया जा सके जो इस भेद्यता के शोषण का संकेत दे सकती है।